Yapay zeka, PHP'nin içinde 10 yıldan uzun süredir duran kritik bir açığı çalışan bir saldırıya dönüştürdü. Wiz Research, PHP'nin çekirdeğinde PHP2Shell adını verdiği iki açık buldu. Açıklar CVE-2026-109618 ve CVE-2026-109619 numaralarıyla kayıtlı ve ikisinin de önem puanı 9,2. Saldırgan hiçbir hesaba giriş yapmadan sunucuda kendi kodunu çalıştırabiliyor ya da sunucunun belleğinden şifre ve API anahtarı okuyabiliyor. Etkilenen sürümler 5.4'ten 8.5.11'e kadar uzanıyor, yani WordPress, Drupal ve Joomla siteleri de risk altında. İşin asıl ilginç tarafı bulunma şekli. Hatalı kod yıllardır oradaydı. Zor olan, onu çalışan bir saldırıya çevirmekti. Wiz bu adımda Gemini 4 Argon ve GPT-5.6 Sol modellerini kullandı. Şirkete göre bir araştırmacı bu modellerle bir haftada bitirdiği işi eskiden uzman bir ekip aylarca uğraşarak yapabilirdi. PHP yamaları 21 Ekim'de yayımladı: 8.5.12, 8.4.27, 8.3.36 ve 8.2.35. Kendi sunucunda PHP çalıştırıyorsan güncellemeni hemen yap. Bir kenarda unutulmuş eski bir WordPress siten varsa ona da bak. Aynı modeller savunmacının elinde açık kapatıyor, saldırganın elinde açık açıyor. Bu sefer önce iyi taraf davrandı. Detaylar mindilot'ta 👇 https://www.mindilot.com/haberler/php2shell-yapay-zeka-php-kritik-acik-wiz #yapayzeka #siberguvenlik #PHP #WordPress